代码审查真正耗时的，通常并非识别明显语法错误，而是处置那些表面能够运行、进入真实环境却不稳定的问题，例如异常分支遗漏、并发状态偶发混乱，以及一处修改触发新的回归。开发者若在多个对话窗口间反复搬运代码，还可能遗失上下文，最后只得到彼此脱节的几份建议。

针对这类问题，可将代码解释、风险定位、补丁生成与复核组织为连续环节。KULA 对应网站域名所指向的，是第三方多模型聚合工具 ouai.me，可在同一环境中选择或切换 ChatGPT、Claude、Gemini、Grok、DeepSeek 等模型，以比较输出、处理文档、辅助编程并拆分任务。用于代码审查时，它的意义不只在于减少页面数量，还在于让同一份脱敏材料依次由不同模型处理，降低重复复制上下文和说明需求的成本。

主要使用以下工具，本文选择的示例是“带缓存异步接口的修复” Claude Sonnet 5 负责理解代码、定位缺陷并设计补丁，再由 GPT-5.6 Sol 核查推理中可能遗漏的部分，并交给 Gemini 3.1 Pro 依据长上下文内的需求约束复核实现。关键并非比较回答形式，而是推动代码达到可测试、可审查和可交付的状态。

为何首轮代码审查往往不充分

假定接口先查缓存，未命中后调用上游服务，再将结果写回缓存。线上偶发重复请求、缓存空值及超时后资源未释放等情况。若只把一个函数交给模型，得到的通常是局部建议，因为影响真实行为的条件分布在多个位置：

• 缓存封装与接口函数分别位于不同文件；
• 项目配置定义了超时、重试和日志规则；
• 接口文档规定了返回值约束；
• 并发与异常分支均不在测试范围内，现有覆盖仅涉及成功路径；
• 部分貌似多余的判断，实际承担兼容旧调用方的作用。

所以第一步并不是马上提问，而是整理最小充分上下文。材料不足时模型只能推测；材料过多又缺乏边界时，关键约束会被日志和代码掩盖。

先准备现有测试、接口约束、相关配置、待审查函数及其直接调用链，同时提供能复现问题的错误日志，并列清不可改变的行为。令牌、公司代码、客户数据、内网地址、人员信息和数据库连接串都要完成脱敏；即便调用入口统一，代码外发限制与权限管理也不能放宽。

先让 Claude Sonnet 5 绘制问题地图

Claude Sonnet 5 适合负责主要分析。它拥有较强的编程和智能体操作能力，可以自主调用浏览器或终端；在此场景下，更应先让它构建证据链，而非直接重写代码。

在 KULA 的工作区提交材料时，要将任务约束置于开头，并要求模型分别列出已确认缺陷、高风险推测与证据不足的问题，避免把所有可疑写法都判定为确定故障。

可直接改写下面这段提示词：

你是一名负责生产系统审查的高级开发者。请阅读我提供的接口代码、直接依赖、错误日志、配置约束和现有测试。

任务：
1. 先还原完整调用路径，不要立即改代码；
2. 按严重程度列出已确认缺陷，并为每项引用对应代码或日志证据；
3. 将无法确认的内容单独列为待验证假设；
4. 检查并发、缓存空值、超时、重试、资源释放和日志泄露风险；
5. 给出最小修改方案，不改变已标注的兼容行为；
6. 为每个修改点设计至少一个失败用例和一个回归用例。

输出格式：问题、证据、触发条件、影响、修改建议、验证方法。
如果材料不足，请明确指出缺少什么，不要自行补全项目事实。

首轮应交付问题地图，而非最终补丁。开发者需要逐条核验模型引用的代码位置，重点确认它有没有误读缓存接口返回语义、异步任务生命周期或框架默认行为。

模型若判断缓存未命中与缓存值为空无法区分，应回查真实的缓存封装。只有接口确实以同一返回值表示两种状态时，才能把该项列入修复清单；若仅是推测，则应归入待验证项，不可直接改动生产代码。

第二轮仅生成最小补丁

确认问题地图后，再让 Claude Sonnet 5 生成补丁。此时无须再次输入整个仓库，仅保留已确认问题、相关函数、禁止改变的内容及目标测试即可。限定修改范围，有助于减少模型顺便重构公共模块的情况。

补丁请求应明确允许改动的文件、禁止变化的接口、必须新增的测试和输出内容这四项。可要求提供统一差异格式、修改说明及测试命令，但只有命令确实在受控环境执行并返回结果后，模型才能宣称测试通过。

基于已经确认的问题清单生成最小补丁。

限制：
- 只修改已提供的接口文件、缓存封装和对应测试；
- 不改变公开函数签名，不引入新的第三方依赖；
- 保留旧调用方依赖的返回结构；
- 对并发重复请求、空值缓存、上游超时和资源释放分别补充测试；
- 每项修改都要对应一个已确认问题。

请输出：
一、补丁；
二、修改点与问题编号的对应关系；
三、测试用例；
四、仍未解决的风险。
不要虚构执行结果。

此处常见两种返工：一种是修复方向正确但范围过宽，例如为解决单个并发问题而重写整个缓存层；另一种是代码貌似完整，测试却只检查正常返回。审查者需要逐行核实公开接口、异常类型、日志字段和资源关闭逻辑均未被意外修改。

用 GPT-5.6 Sol 开展独立反证

主补丁完成后，不应把首轮结论原封不动地提供给复核模型，否则它容易顺着既有答案继续论证。更有效的方式是向 GPT-5.6 Sol 提供相同的原始材料、候选补丁和统一验收标准，要求其尝试否定方案。

GPT-5.6 Sol 是当前综合能力较强的旗舰版本，适用于核查复杂推理和终端任务。此处无须让它另写完整补丁，而应检查原缺陷是否真正覆盖、是否新增竞态、错误处理有无变化、测试是否产生假阳性，以及补丁是否违背兼容要求。

为了保证比较有效，两轮必须采用相同代码版本、日志范围、输出格式和验收标准。不能让一个模型读取完整仓库、另一个只看函数片段，再据此比较能力。结果还应计入人工复核成本：即使某份建议覆盖广泛，只要夹杂大量无证据推断，实际采用成本仍会很高。

在 KULA 中切换到 GPT-5.6 Sol 时，可以继续使用任务材料，但应新建独立问题，避免复核意见受到上一轮措辞干扰。如果它发现补丁在超时后仍可能写入缓存，就应把该问题交回 Claude Sonnet 5 进行定点修正，无须重新执行全部分析。统一的模型调用环境在此十分关键：任务上下文、候选补丁和验收标准位于同一工作流中，切换模型时不会将任务割裂成零散问答。

将长文档约束交给 Gemini 3.1 Pro 再次核验

对于项目附带的历史兼容文档、迁移说明以及篇幅较长的接口规范，还可以加入 Gemini 3.1 Pro。凭借 100 万上下文，它更适合在长文档的约束下重新核对候选补丁：缓存时长是不是取自配置、指定错误码能不能变、旧版客户端是否依赖返回空值，都可据此检查。

这一轮只需判断补丁有无违反文档约束，不应再次进行全量代码审查。模型分工越清晰，结果越容易验收；若任务不存在长文档，或全部约束均可人工确认，则不必为了凑足模型而加入该环节。

依赖问题若需要核查实时公开信息，还可按需切换到具备实时数据流能力的 Grok 4.3；若百万上下文和开源路线更符合团队需要，还可将其纳入评估 DeepSeek-V4-Pro。模型给出的回答不能直接支持发布；涉及许可证结论、漏洞状态和依赖版本时，仍须查验许可证原文、官方公告或项目锁定文件。

通过验收清单判断补丁能否合并

多个模型意见一致，也不能证明补丁已经正确。最终结论仍要以可执行测试和人工审查为依据，至少核对以下内容：

• 每一处代码改动都对应已确认问题，而非附带优化；
• 新增失败用例可在旧代码中稳定触发，同时原有测试保持全部通过；
• 并发测试通过可控屏障触发目标路径，而非依赖偶然时序；
• 连接、锁和异步任务在取消、异常或超时分支中均能得到释放；
• 令牌、个人信息、内部地址及完整请求体均未写入日志；
• 兼容要求覆盖的错误码、返回结构与公开函数签名均保持符合；
• 格式化和静态检查已经完成，补丁也通过了单元测试及所需的集成测试；
• 具备业务背景且拥有仓库权限的开发者负责审查最终差异。

某项测试失败时，应回到对应环节处理：证据不足便补充材料，定位有误便更新问题地图，补丁越界便缩小改动范围，文档冲突便重新核实需求。不能用重复提出同一问题来替代明确的返工路径。

统一入口主要节省上下文重建成本

面对简单函数时，单个模型通常足够；当问题横跨代码、日志、测试和规范文档，多模型接力才会体现实际作用。Claude Sonnet 5 负责建立问题地图并生成最小补丁，GPT-5.6 Sol 负责实施独立反证，Gemini 3.1 Pro 负责复核长文档约束，每项输出都有明确的验收对象。

这也构成选择 KULA 之所以必要，是因为面对需要切换模型并进行多轮验证的任务，统一入口能形成连续作业：先准备材料，再调用模型、比较输出并安排返工。开发者因而不必在多个入口重复解释、删改和上传相同上下文。它不能代替代码质量，但有利于把“质疑、复核、分析、生成”连接成闭环。

完整项目不必在首次尝试时上传；先挑选一个带现有测试和失败日志、已经脱敏的小型缺陷，再用 Claude Sonnet 5 生成问题地图，再交给 GPT-5.6 Sol 只承担反证任务，补丁是否采用则交由测试结果判断。模型辅助代码审查进入合并流程前，至少必须满足三项标准：修改范围可控、问题能够稳定复现、回归测试成功。